Политика конфиденциальности

1. Оператор и область применения

Политика описывает обработку сведений посетителей и пользователей StockStrategy при работе с сайтом, личным кабинетом, портфелями и подключёнными функциями.

В окончательной редакции оператором будет указана организация — владелец сервиса. Её полное наименование, ИНН, ОГРН, адрес и контакт для обращений будут добавлены после регистрации организации.

Обработка персональных данных должна осуществляться с учётом Федерального закона № 152-ФЗ «О персональных данных» и других применимых требований.

2. Данные и цели обработки

Состав данных зависит от функций, которыми пользуется человек. Для окончательной редакции перечень будет уточнён по каждой цели.

Регистрация, вход и безопасность аккаунта

Адрес электронной почты, хеш пароля, идентификатор пользователя, сведения о сеансах, IP-адресе, браузере и времени активности. Сведения Telegram и изображение профиля — при использовании соответствующих возможностей.

Учёт портфелей и расчёт показателей

Состав портфелей, остатки, операции, цены, комиссии, выплаты, валюты, названия счетов и данные импортируемых отчётов, которые пользователь вводит или передаёт через выбранную интеграцию.

Подключение внешних сервисов

Идентификаторы счетов и данные подключения, включая API-токены, необходимые для выбранной пользователем интеграции. Разрешения зависят от её настроек и возможностей внешнего сервиса.

Обратная связь и дополнительные функции

Сообщения, вложения и контактные сведения, переданные в поддержку. При использовании встроенного помощника — сообщения и относящийся к запросу контекст портфеля. Для уведомлений — сведения, необходимые выбранному каналу доставки.

Работоспособность и защита сервиса

Технические журналы запросов и ошибок, сведения об устройстве, событиях входа и действиях, необходимых для диагностики и защиты от злоупотреблений.

3. Основания и действия с данными

Для каждой цели в окончательной редакции будут определены правовое основание, категории пользователей, состав данных, способ обработки и необходимые получатели.

Основаниями могут быть исполнение договора с пользователем, выполнение предусмотренных законом обязанностей и отдельное согласие — когда оно требуется. Ознакомление с политикой само по себе не означает согласия на любые виды обработки.

В зависимости от функции выполняются получение, запись, хранение, уточнение, извлечение, использование, передача уполномоченному получателю, блокирование и удаление данных. Автоматизированные расчёты используются для формирования показателей и представления информации пользователю.

4. Хранение, защита и удаление

Доступ к портфелям связан с учётной записью и выбранными пользователем разрешениями. Сервис использует авторизацию и разграничение доступа; пользователь со своей стороны должен защищать пароль и данные подключения.

Раскрытие портфеля другим пользователям или получателям ссылки зависит от настроек доступа, выбранных владельцем. Перед предоставлением доступа следует проверить, какие сведения будут видны получателю.

Отзыв согласия и удаление учётной записи рассматриваются с учётом основания обработки и требований применимого законодательства. Окончательные порядок и контакты будут опубликованы в утверждённой редакции.

5. Интеграции и передача данных

Для работы выбранных функций могут использоваться инфраструктура размещения сервиса, доставка электронной почты, расчётные и брокерские сервисы, защита от автоматических запросов и обработка обращений поддержки.

На формах входа и регистрации используется Яндекс SmartCaptcha. При её загрузке и прохождении взаимодействие происходит также с сервисом проверки. Подключение Telegram, брокеров и других возможностей зависит от действий пользователя.

Публикация или передача информации о портфеле по инициативе пользователя должна соответствовать выбранным им разрешениям. Обязательная передача по запросам уполномоченных органов производится при наличии предусмотренных законом оснований.

6. Cookies и данные браузера

Для сеанса входа, защиты запросов и сохранения настроек используются cookies и локальные хранилища браузера. В них также могут находиться настройки интерфейса и кэш данных, показанных в кабинете.

Удалить локальные данные можно средствами браузера. Это может завершить сеанс и сбросить настройки. Для удаления данных, сохранённых на сервере, требуется отдельное обращение.

Используемые сроки хранения, категории cookies и сведения о сторонних компонентах будут уточнены при утверждении политики. Использование необязательных средств аналитики или рекламы требует отдельного описания и применимого основания.

7. Права пользователя и обращения

Пользователь может запрашивать сведения об обработке своих данных, требовать уточнения недостоверных сведений, блокирования или удаления данных при наличии оснований, а также отозвать согласие на обработку, которая осуществляется на его основании.

Для исполнения обращения может потребоваться подтверждение, что запрос направлен владельцем аккаунта. Не следует присылать пароль, API-токены и другие секреты в тексте обращения.

Контакт поддержки сервиса: support@stockstrategy.ru. Специальный контакт оператора, порядок и сроки рассмотрения обращений будут добавлены в окончательную редакцию.

Право на обращение в уполномоченный орган и судебную защиту сохраняется в соответствии с применимым законодательством.

8. Утверждение и обновление

До введения политики в действие организация должна заполнить сведения об операторе, проверить фактические процессы обработки и утвердить окончательный текст.

После утверждения на этой странице будут указаны редакция, дата вступления в силу и сведения об изменениях. Данный проект не является формой получения согласия пользователя.

С условиями работы сервиса можно ознакомиться в Пользовательском соглашении.